매일 질리도록 들려오는 사기 소식들, 하지만 이번엔 훨씬 더 위험합니다! 사회보장국(SSA)에서 보낸 것처럼 보이는 이메일을 갑자기 받으셨나요? “사회보장 명세서가 준비되었다”는 제목으로 온 이 이메일, 절대 방심하시면 안 됩니다. 지금 미국 내에서는 SSA를 사칭한 피싱 사기가 급속히 퍼지고 있으며, 단순한 이메일 사기가 아닌 원격 제어 악성코드 감염으로 이어질 수 있어 각별한 주의가 필요합니다.

사이버보안 업체 Malwarebytes에 따르면, 이 이메일은 진짜 SSA에서 보낸 것처럼 보이도록 정교하게 위장되어 있으며, 실제로는 피해자의 컴퓨터를 원격으로 장악할 수 있는 프로그램 설치를 유도하는 피싱 사기입니다.

특히 미국에 거주하며 이민 서류나 재정 관련 정보를 SSA 사이트를 통해 자주 확인하는 한인들에게는, 이번 피싱 시도가 더욱 치명적일 수 있습니다. 지금부터 이 사기가 어떻게 작동하는지, 어떤 점을 주의해야 하는지, 그리고 무엇보다도 스스로를 어떻게 지킬 수 있는지 자세히 알아보겠습니다.

사회보장국 사칭 피싱 사기는 이렇게 작동합니다

이 공격은 Molatori라는 피싱 그룹의 소행으로 알려졌습니다. 이들이 보내는 이메일은 실제 사회보장국 공식 메시지처럼 보이며, 제목도 매우 그럴듯합니다:

“Your Social Security Statement is now available.”

“귀하의 사회보장 명세서가 확인 가능합니다.”

이메일에는 링크 클릭 또는 첨부 파일 다운로드를 유도하는 문구가 들어 있으며, 문제는 이 ‘문서’가 실제로는 ScreenConnect라는 원격 제어 프로그램의 설치 파일이라는 점입니다.

원래는 IT 기술 지원 전문가들이 고객의 컴퓨터를 원격으로 지원할 때 사용하는 정상적인 소프트웨어입니다. 하지만 해커의 손에 들어가면, 한 번 설치되는 순간 당신의 컴퓨터는 해커에게 열려 있는 문이 됩니다. 그 결과, 다음과 같은 피해가 발생할 수 있습니다:

• 개인 파일 열람 또는 복사
• 온라인 뱅킹 계정 접속
• 추가 악성코드 설치
• 저장된 비밀번호 및 세금 관련 문서 탈취
• 카메라 및 마이크 원격 제어

이번 피싱 이메일의 무서운 점은 겉으로는 전혀 의심스러워 보이지 않는다는 것입니다. 실제 SSA 이메일과 유사한 도메인, 높은 해상도의 로고 및 서명, 심지어는 해킹된 워드프레스 웹사이트를 통해 보내져 이메일 필터도 쉽게 우회합니다. 또한, 이메일 전체가 고화질 이미지 형식으로 되어 있어 대부분의 스팸 필터와 바이러스 탐지 시스템을 피할 수 있게 설계되어 있습니다.

이 사기가 특히 위험한 이유

피싱 사기는 새롭지 않지만, 이번 사회보장국 사칭 사기가 특히 교묘하고 위험한 이유는 다음과 같습니다:

• 실제 원격 제어 프로그램을 사용합니다: 해커들이 사용하는 ScreenConnect는 원래 IT 기술 지원에서 사용되는 합법적인 원격 접속 도구입니다. 이 자체로는 악성 프로그램이 아니지만, 공격자가 악용할 경우 사용자의 컴퓨터를 완전히 장악할 수 있습니다. 그야말로 문을 열어주고 해커를 초대하는 셈이 됩니다.
• 이메일 내용이 이미지로 구성되어 있습니다: 일반 피싱 이메일은 텍스트 기반이라 보안 시스템이 의심 키워드나 URL을 식별할 수 있습니다. 하지만 이번 공격은 이메일 본문 전체를 이미지로 제작해 필터링을 우회하고, 받는 사람이 직접 클릭하게끔 유도합니다.
• 링크가 실제처럼 보입니다: 해커들은 악성 파일을 진짜처럼 보이는 도메인을 가진 해킹된 웹사이트에 업로드합니다. 예를 들어 ssa.gov.info-statements.net과 같은 주소는 그럴듯해 보이지만, 실제로는 가짜 사이트입니다.

📌 모두바 오픈챗이란?
매일매일 업데이트되는 핫딜 정보 제공
채팅 금지 🤫, 알림 전용으로 깔끔한 정보 전달
현재 총 5개 운영 중 – 미국 최대 한인 오픈채팅방
오픈챗 입장하기
지금 입장하세요 [입장코드: moduba82 ]

사회보장국 사칭 이메일의 흔한 특징들

이번 사기는 매우 정교하게 설계돼 있어, IT에 익숙한 사람도 쉽게 속을 수 있습니다. 다음과 같은 점들을 꼭 체크하세요:

• 예상치 못한 이메일이며, “즉시 조치가 필요하다”는 식의 긴급한 메시지가 담겨있습니다.
• 문법이나 문장부호가 어색하거나 자연스럽지 않습니다.
• 링크 색상이나 서식이 SSA(사회보장국) 공식 스타일과 다릅니다.
• 첨부파일 또는 다운로드 항목의 이름이 SSA_Statement_2025.pdf.exe처럼 이상한 확장자를 포함하고 있습니다.
• 이메일 주소가 .gov로 끝나지 않는 비공식 도메인을 사용합니다.

실제 피싱 이메일의 예시는 사회보장국 감찰실(SSA Office of the Inspector General)이 발행한 2025년 4월 사기 경고문(PDF)에서 확인할 수 있습니다.

View this post on Instagram

A post shared by Social Security (@socialsecurity)

SSA가 권장하는 대응 방법

사회보장국(SSA)은 이러한 사기 사례를 인지하고 있으며, 사회보장 명세서를 제공한다는 의심스러운 이메일에는 절대 응답하지 말라고 경고하고 있습니다. 대신 다음과 같은 조치를 취할 것을 권장합니다:

• 공식 웹사이트에서 직접 명세서를 확인하세요: ssa.gov에 접속하여 ‘my Social Security’ 계정에 로그인하면, 안전하게 공식 문서를 열람할 수 있습니다.
• 원치 않게 받은 이메일의 링크나 첨부파일은 클릭하지 마세요: 이메일이 진짜처럼 보여도, 직접 공식 URL을 입력해 접속하는 것이 훨씬 안전합니다.
• 사기 이메일은 반드시 신고하세요
  • 피싱 이메일은 SSA 감찰실(Office of the Inspector General)에 신고: https://oig.ssa.gov
  • 금전적인 피해가 있거나, 자신이 표적이 되었다고 판단된다면 FBI 인터넷 범죄 신고센터에 신고: https://www.ic3.gov
  • 또한, 가능하다면 지역 경찰서에도 사건 보고서를 제출해 피해 사실을 공식적으로 남기는 것이 좋습니다.

실수로 클릭했다면 지금 당장 이렇게 하세요

이미 다운로드 링크를 클릭했거나 첨부파일을 열었다면, 지체하지 말고 아래의 조치를 즉시 취하세요:

• 인터넷 연결을 끊으세요: 해커가 더 이상 기기에 접근하지 못하도록 즉시 Wi-Fi나 유선 인터넷을 끊어야 합니다.
• 컴퓨터를 종료하세요: 기기를 꺼서 외부 접근을 차단하세요.
• 전문가에게 도움을 요청하세요: 믿을 수 있는 IT 전문가에게 ScreenConnect 제거 및 추가 악성코드 점검을 의뢰하세요.
• 모든 비밀번호를 변경하세요: 특히 은행, 이메일, 정부 관련 계정의 비밀번호는 즉시 바꾸는 것이 중요합니다.
• 은행 및 신용카드 계좌를 모니터링하세요: 무단 결제나 의심스러운 활동이 없는지 꼼꼼히 확인하세요.
• 신용 사기 방지 조치(프로드 얼럿 또는 신용 동결)를 설정하세요: 이 조치를 통해 신분 도용범이 새로운 계좌를 개설하는 것을 방지할 수 있습니다.

왜 한인 커뮤니티가 표적이 되기 쉬운가요?

사이버 범죄자들은 이민자 커뮤니티를 주요 타깃으로 삼는 경우가 많습니다. 그 이유는 다음과 같습니다:

• 사회보장국(SSA), 이민서비스국(USCIS) 등 미국 정부 기관과 온라인으로 자주 소통하기 때문입니다.
• 공식 문서처럼 보이는 이메일에 대해 빠르게 대응해야 한다는 압박감을 느끼기 쉽습니다.
• 모국어로 된 신뢰할 수 있는 기술 정보나 도움을 받기 어려운 환경일 수 있습니다.

이로 인해 특히 한인 1세대, 장년층, 또는 이민 절차를 진행 중인 가정은 피싱 사기의 표적이 될 가능성이 높습니다.

스스로를 지키는 온라인 보안 수칙

이번 사기뿐 아니라 다양한 디지털 위협으로부터 가족과 자신을 보호하는 방법을 기억해두세요:

• 2단계 인증(2FA)을 활성화하세요: 이메일, 은행, 사회보장 계정 등 중요한 계정에 반드시 2단계 인증을 설정하세요. 비밀번호가 유출되더라도, 추가 인증 절차가 없으면 해커가 접근할 수 없습니다.
• 안티바이러스 및 악성코드 방지 프로그램을 사용하세요: 피싱 및 악성코드 탐지가 포함된 최신 백신 소프트웨어를 설치하고 주기적으로 업데이트하세요.
• 항상 신중하고 정보에 밝은 태도를 유지하세요:
  • 긴박한 어조로 작성된 이메일은 성급하게 열지 마세요.
  • 의심스러운 문구가 있다면, 해당 문장을 복사해 검색해보세요. 유사한 사기 사례가 검색될 수 있습니다.
  • ssa.gov와 같은 공식 웹사이트를 즐겨찾기 해두고, 링크 클릭 대신 직접 접속하는 것이 안전합니다.
• 가족과 보안 정보 공유하기: 부모님이나 조부모님께 수상한 이메일을 구별하는 법을 설명해 주세요. 무언가를 클릭하기 전 먼저 물어볼 수 있는 환경을 만들어주는 것도 중요합니다.

항상 경계하고, 스스로를 지키세요

피싱 사기는 점점 더 정교해지고 있습니다. AI로 제작된 가짜 이메일은 실제처럼 보이고, 악성 링크는 클릭 한 번으로 돌이킬 수 없는 피해를 남길 수 있습니다. 조금이라도 이상하다고 느껴진다면, 직감을 믿고 멈추세요. 사회보장국을 비롯한 정부 기관은 파일 다운로드를 요구하지 않습니다.

기억하세요:“사회보장 명세서가 도착했습니다”라는 이메일을 받았다면, 절대 클릭하지 말고 ssa.gov를 직접 방문하세요. 확신이 서지 않는다면 지인이나 해당 기관에 직접 문의하는 것이 가장 안전한 선택입니다.